# 设置桶日志分析配置-SetBucketRealTimeLog #### 功能介绍 该接口用于为存储桶开启日志分析功能。开启后，对象存储服务会将访问日志推送到日志服务（LTS），用户可通过LTS进行日志查询和分析。了解功能详情可参见[日志管理概述](https://support.huaweicloud.com/usermanual-obs/obs_03_2603.html)。 #### 接口约束 - 单桶只能绑定一个日志组的一个日志流，**OBS桶、日志组、日志流需要处于同一个区域（Region）**。 - 桶创建者和日志流创建者必须归属于同一个账号。 - 不支持专属对象存储。 - 不支持OBS智能边缘小站。 - 调用本接口前需要拥有以下LTS的相关权限： - lts:logGroup:createLogGroup：如果要新建日志组，需要拥有该权限。不新建使用现有日志组无需该权限。 - lts:logStream:createLogStream：如果要新建日志流，需要拥有该权限。不新建使用现有日志流无需该权限。 - **lts:logStream:listLogStream：为桶绑定日志流，必须拥有该权限。** #### 授权信息 您必须是桶拥有者或拥有设置桶日志管理配置的权限，才能调用本接口，建议使用IAM或桶策略进行授权。了解更多OBS授权方式请参见[OBS不同权限控制方式的区别](https://support.huaweicloud.com/perms-cfg-obs/obs_40_0001.html)。 - 如果使用**IAM授权** ，那么请在"角色与策略授权"、"身份策略授权"两种IAM授权方式中选择一种，并配置相应权限： - 如果使用**角色与策略授权** （旧版IAM，即IAM v3接口），需具备**obs:bucket:PutBucketRealTimeLog** 权限，授权操作请参见[创建IAM自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)。 - 如果使用**身份策略授权** （新版IAM，即IAM v5接口），如下表所示，需具备**obs:bucket:putBucketRealTimeLog** 权限，授权操作请参见[创建IAM自定义身份策略](https://support.huaweicloud.com/usermanual-iam5/iam_01_0917.html)。 | 授权项 Action | 访问级别 Access Level | 资源类型（\*为必须） Resource Type (\*: required) | [条件键](https://support.huaweicloud.com/api-obs/obs_04_0112.html#ZH-CN_TOPIC_0000002375307974__condition_table) Condition Key | [别名](https://support.huaweicloud.com/iam5_faq/iam_01_1103.html) Alias | 依赖的授权项 Dependencies | |:---|:---|:---|:---|:---|:---| | obs:bucket:putBucketRealTimeLog | Write | bucket \* | - [g:EnterpriseProjectId](https://support.huaweicloud.com/usermanual-iam5/iam_01_0934.html#section2) - [g:ResourceTag/\](https://support.huaweicloud.com/usermanual-iam5/iam_01_0934.html#section2) | - | - | | obs:bucket:putBucketRealTimeLog | Write | - | - obs:EpochTime - obs:SourceIp - obs:TlsVersion - obs:CustomDomain | - | - | | lts:logStream:listLogStream | List | logGroup \* | g:ResourceTag/\ | - lts:topics:get - lts:topics:list | - | - 如果使用**桶策略** 进行授权，需具备**obs:bucket:PutBucketRealTimeLog** 权限，具体操作请参见[自定义创建桶策略](https://support.huaweicloud.com/usermanual-obs/obs_03_0123.html)。 #### URI PUT /?realtimeLog #### 调用方法 请参见[如何调用API](https://support.huaweicloud.com/api-obs/obs_04_0006.html)。调用前需要先[计算API签名](https://support.huaweicloud.com/api-obs/obs_04_0009.html)，并将签名添加到请求中。 #### 请求消息样式 以下为请求消息样例，请将示例中的*BucketName* 修改为您的桶名，*RegionID* 修改为桶所在的区域ID，可参考[支持区域](https://console.huaweicloud.com/apiexplorer/#/endpoint/OBS)获取区域ID。 ``` PUT /?realtimeLog HTTP/1.1 Host: BucketName.obs.RegionID.myhuaweicloud.com Date: GMT Date Authorization: SignatureValue project-id log-group-id log-stream-id ``` #### URI参数（URI Parameters） 表1URI参数 | 参数 | 是否必选 | 参数类型 | 描述 | |:---|:---|:---|:---| | realtimeLog | 是 | String | **参数解释**： 用于标识API接口的作用与桶日志分析相关。 **约束限制**： 计算签名时，请在CanonicalizedResource中添加"/*BucketName* /?realtimeLog"，详情参见[签名计算](https://support.huaweicloud.com/api-obs/obs_04_0010.html)。 **取值范围**： realtimeLog **默认取值**： 不涉及 | #### 请求头参数（Request headers） 该请求使用公共请求头，具体参见[表3](https://support.huaweicloud.com/api-obs/obs_04_0007.html#ZH-CN_TOPIC_0136436606__table25197309)。 #### 请求体参数（Request body） 表2请求体参数 | 参数 | 是否必选 | 参数类型 | 描述 | |:---|:---|:---|:---| | RealTimeLogConfiguration | 是 | Container | **参数解释**： 日志分析信息的容器。 **约束限制**： 单个桶只能配置一个日志流。 | | ProjectId | 是 | String | **参数解释**： 项目ID，日志组和日志流归属的项目ID。父节点：RealTimeLogConfiguration **约束限制**： 该项目ID，需要与日志组、日志流所属的项目ID保持一致。 **取值范围**： 获取项目ID的方法，请参见[如何获取项目ID](https://support.huaweicloud.com/api-iam/iam_17_0002.html)。 **默认取值**： 不涉及 | | LogGroupId | 是 | String | **参数解释**： 日志组ID，用于指定日志推送的目标日志组。父节点：RealTimeLogConfiguration **约束限制**： - 日志组需要和桶在同一个区域（Region）。 - 日志组所在Region的项目ID，需要与ProjectId保持一致。 **取值范围**： 日志组ID的获取方式参见[如何获取日志组ID](https://support.huaweicloud.com/api-lts/lts_api_0014.html) **默认取值**： 不涉及 | | LogStreamId | 是 | String | **参数解释**： 日志流ID，用于指定日志推送的目标日志流，获取方式参见[如何获取日志流ID](https://support.huaweicloud.com/api-lts/lts_api_0014.html)。父节点：RealTimeLogConfiguration **约束限制**： - 日志流需要和桶在同一个区域（Region）。 - 日志流所在Region的项目ID，需要与ProjectId保持一致。 - 日志流需要归属于LogGroupId指定的日志组。 **取值范围**： 日志流ID的获取方式参见[如何获取日志流ID](https://support.huaweicloud.com/api-lts/lts_api_0014.html) **默认取值**： 不涉及 | #### 响应消息样式 ``` HTTP/1.1 status_code Date: date Content-Length: length ``` #### 响应头 (Response Headers) 该请求的响应消息使用公共响应头，具体请参考[表1](https://support.huaweicloud.com/api-obs/obs_04_0013.html#ZH-CN_TOPIC_0173612084__d0e686)。 #### 响应体 (Response Body) 本接口的响应消息中不携带响应体。 #### 错误响应消息 详见[MalformedXML](https://support.huaweicloud.com/api-obs/obs_errorcode_0037.html)、[InvalidArgument](https://support.huaweicloud.com/api-obs/obs_errorcode_0038.html)，其余错误包含在[错误码概述](https://support.huaweicloud.com/api-obs/obs_04_0115.html)中。 #### 请求示例 ``` PUT /?realtimeLog HTTP/1.1 User-Agent: curl/7.29.0 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Accept: */* Date: Wed, 01 Jul 2015 02:40:06 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:mCOjER/L4ZZUY9qr6AOnkEiwvVk= Content-Length: 528 067cf8****** 4490333d-****** 05661fde-****** ``` #### 响应示例 ``` HTTP/1.1 200 OK Server: OBS x-obs-request-id: BF26000001643663CE53B6AF31C619FD x-obs-id-2: 32AAAQAAEAABSAAkpAIAABAAAQAAEAABCT9CjuOx8cETSRbqkm35s1dL/tLhRNdZ Date: Wed, 01 Jul 2015 02:40:06 GMT Content-Length: 0 ```